Rask rekonstruksjon fra tape: Logistikkselskap rammet av løsepengevirusangrep

Oversikt

Et stort logistikkselskap ble rammet av et lammende ransomware-angrep som var rettet mot selskapets kritiske backupinfrastruktur. For å hindre rekonstruksjon fikk angriperne tilgang til selskapets båndbibliotek og hurtigformaterte 49 LTO 9-backupbånd, i et forsøk på å gjøre de lagrede Veeam-backupene utilgjengelige. Med driften i fare og data som var avgjørende for forretningskontinuiteten, henvendte selskapet seg til Ontrack Data Recovery for å få en rask løsning.

Utfordringen

Ransomware-angrepet gjorde at organisasjonen ikke lenger hadde tilgang til viktige backupdata. Ved å hurtigformatere LTO 9-båndene hadde angriperne overskrevet sentrale båndstrukturer, slik at selskapets Veeam-backupprogramvare ikke lenger kunne gjenkjenne eller lese de opprinnelige dataene.

Quick Format of Magnetic Tape

For logistikkleverandøren betydde dette:

Umiddelbare forstyrrelser i forretningskontinuiteten, siden driften var avhengig av data som lå i Veeam-backupene.
Potensielt permanent tap av kritiske filer, blant annet logistikkplaner, kundedata og regulatoriske dokumenter.
Høy økonomisk risiko og stor risiko for omdømmet, siden langvarig nedetid kunne ramme leveransene og kundenes tillit.

Utfordringen handlet ikke bare om å rekonstruere filer, men om å gjøre det raskt og sikkert, til tross for den bevisste sabotasjen av båndstrukturene.

Løsningen

Ontracks eksperter startet med en omfattende vurdering av de 49 berørte LTO 9-båndene. Analysen bekreftet at hurtigformateringen hadde endret båndstrukturene, slik at det ikke lenger var mulig å få normal tilgang til dataene.
Ved å bygge på flere tiår med erfaring innen rekonstruksjon fra bånd, gjennomførte Ontrack en skreddersydd rekonstruksjonsstrategi i flere trinn:

Fysiske og virtuelle modifikasjoner – Ingeniørene utviklet en hybrid tilnærming med både fysiske teknikker og virtuelle rekonstruksjoner for å komme utenom de ødelagte strukturene.
Forensisk avbildning – Ontrack lagde forensiske avbildninger av hvert enkelt bånd og sikret alle gjenværende data for en trygg rekonstruksjon.
Avansert datarekonstruksjon – Med de avbildede båndene gjenskapte Ontrack de opprinnelige strukturene, slik at Veeam-backupene ble tilgjengelige igjen.
Målrettet datauthenting – Ontrack hentet deretter ut alle fildataene fra Veeam-backupene, slik at kunden fikk tilbake tilgang til kritisk informasjon.

Resultatet

Takket være Ontracks innsats kunne logistikkselskapet:

Rekonstruere kritiske data fra alle de 49 formaterte båndene.
Gjenopprette tilgangen til de opprinnelige Veeam-backupene, slik at ingen data gikk tapt for godt.
Begrense forstyrrelsene i driften og komme raskere i gang igjen enn forventet.
Unngå betydelig økonomisk skade og tap av omdømme som langvarig nedetid kunne ført til.

Konklusjon

Denne saken viser hvordan Ontrack Data Recovery kombinerer forensics kompetanse, nyskapende teknikker og spesialiserte verktøy for å overvinne selv de mest bevisste forsøkene på å hindre datarekonstruksjon. Ved å gjenopprette logistikkselskapets Veeam-backuper etter et målrettet ransomware-angrep bidro Ontrack til å sikre kontinuiteten i kritisk forretningsdrift.

Ontrack er fortsatt den pålitelige partneren for organisasjoner som står overfor komplekse utfordringer med datarekonstruksjon, fra ransomware-angrep til fysiske mediefeil, og leverer løsninger når det gjelder som mest.

Mer om:

Damaged backup recovery

Ransomware recovery

Backup tape services

Share Print Page

Enhetstype

Løsningstype

Industritype

Data Recovery

Tape-tjenester

Destruksjon av data

Andre tjenester

Ontrack EasyRecovery

Ontrack PowerControls

Slette Software

Hardware til Sletting

Ontrack Partners

Teknologi Partnere

Teknologi Partnere